1.修復的CVE

    CVE-2021-30887

    Apple tvOS是美國蘋果（Apple）公司的一套智能電視操作系統。Apple 多款產品存在權限許可和訪問控制問題漏洞，處理惡意制作的web內容可能導致意外的內容安全策略未執行。該漏洞在以下產品和版本中被修復：macOS Monterey 12.0.1, iOS 15.1和iPadOS 15.1, watchOS 8.1, tvOS 15.1。

    CVE-2021-30890

    Apple tvOS是美國蘋果（Apple）公司的一套智能電視操作系統。Apple 多款產品存在跨站腳本漏洞，攻擊者可通過惡意制作的web內容導致通用跨站點腳本攻擊。該漏洞在以下產品和版本中被修復：macOS Monterey 12.0.1, iOS 15.1和iPadOS 15.1, watchOS 8.1, tvOS 15.1。

    CVE-2021-42762

    WebKitGTK是KDE、蘋果（Apple）、谷歌（Google）等公司共同開發的一套開源的Web瀏覽器引擎。WebKit存在安全漏洞，該漏洞源于網絡系統或產品的代碼開發過程中存在設計或實現不當的問題。

    CVE-2021-30846

    Apple Safari等都是美國蘋果（Apple）公司的產品。Apple Safari是一款Web瀏覽器，是Mac OS X和iOS操作系統附帶的默認瀏覽器。Apple iOS是一套為移動設備所開發的操作系統。Apple tvOS是一套智能電視操作系統。多款 Apple 產品存在緩沖區錯誤漏洞，該漏洞源于在WebKit中處理HTML內容時出現邊界錯誤。遠程攻擊者可利用該漏洞可以創建一個專門制作的網頁，誘騙受害者打開它，引發內存損壞，并在目標系統上執行任意代碼。該漏洞允許遠程攻擊者可利用該漏洞在目標系統上執行任意代碼。

    CVE-2021-30851

    Apple tvOS是美國蘋果（Apple）公司的一套智能電視操作系統。Apple 多款產品存在緩沖區錯誤漏洞，該漏洞源于內存損壞。攻擊者可通過惡意制作的web內容導致代碼執行，這個問題在Safari 15, tvOS 15, watchOS 8, iOS 15和iPadOS 15被修復。

2.影響的操作系統

    銀河麒麟桌面操作系統V10 SP1

3.修復版本

    軟件包：webkit2gtk

    2.34.3-0kylin0.20.04.1(V10 SP1)

4.受影響的軟件包

    ·銀河麒麟桌面操作系統V10 SP1

    gir1.2-javascriptcoregtk-4.0

    gir1.2-webkit2-4.0

    libjavascriptcoregtk-4.0-18

    libjavascriptcoregtk-4.0-bin

    libjavascriptcoregtk-4.0-dev

    libwebkit2gtk-4.0-37

    libwebkit2gtk-4.0-37-gtk2

    libwebkit2gtk-4.0-dev

    libwebkit2gtk-4.0-doc

    webkit2gtk-driver

5.修復方法

方法一：配置源進行升級安裝

    打開軟件包源配置文件，根據倉庫地址進行修改。

    4.0.2桌面版本:

    http://archive.kylinos.cn/kylin/KYLIN-ALL 4.0.2-desktop main restricted universe multiverse

    4.0.2-sp1桌面版本:

    http://archive.kylinos.cn/kylin/KYLIN-ALL 4.0.2sp1-desktop main restricted universe multiverse

    4.0.2-sp2桌面版本:

    http://archive.kylinos.cn/kylin/KYLIN-ALL 4.0.2sp2-desktop main restricted universe multiverse

    4.0.2-sp3桌面版本:

    http://archive.kylinos.cn/kylin/KYLIN-ALL 4.0.2sp3-desktop main restricted universe multiverse

    4.0.2-sp4桌面版本:

    http://archive.kylinos.cn/kylin/KYLIN-ALL 4.0.2sp4-desktop main restricted universe multiverse

    10.0版本:

    http://archive.kylinos.cn/kylin/KYLIN-ALL 10.0 main restricted universe multiverse

    10SP1版本:

    http://archive.kylinos.cn/kylin/KYLIN-ALL 10.1 main restricted universe multiverse

    配置完成后執行更新命令進行升級

    $sudo apt update

方法二：下載安裝包進行升級安裝

    通過軟件包地址下載軟件包，使用軟件包升級命令根據受影響的組件包列表 升級相關的組件包。

    $dpkg -i Packagelists

6.軟件包下載地址

銀河麒麟操作系統桌面版V10 SP1

X86_64軟件包下載地址

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/gir1.2-javascriptcoregtk-4.0_2.34.3-0kylin0.20.04.1_amd64.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/gir1.2-webkit2-4.0_2.34.3-0kylin0.20.04.1_amd64.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/libjavascriptcoregtk-4.0-18_2.34.3-0kylin0.20.04.1_amd64.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/libjavascriptcoregtk-4.0-bin_2.34.3-0kylin0.20.04.1_amd64.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/libjavascriptcoregtk-4.0-dev_2.34.3-0kylin0.20.04.1_amd64.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/libwebkit2gtk-4.0-37-gtk2_2.34.3-0kylin0.20.04.1_all.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/libwebkit2gtk-4.0-37_2.34.3-0kylin0.20.04.1_amd64.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/libwebkit2gtk-4.0-dev_2.34.3-0kylin0.20.04.1_amd64.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/libwebkit2gtk-4.0-doc_2.34.3-0kylin0.20.04.1_all.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/webkit2gtk-driver_2.34.3-0kylin0.20.04.1_amd64.deb

arm64軟件包下載地址

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/gir1.2-javascriptcoregtk-4.0_2.34.3-0kylin0.20.04.1_arm64.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/gir1.2-webkit2-4.0_2.34.3-0kylin0.20.04.1_arm64.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/libjavascriptcoregtk-4.0-18_2.34.3-0kylin0.20.04.1_arm64.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/libjavascriptcoregtk-4.0-bin_2.34.3-0kylin0.20.04.1_arm64.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/libjavascriptcoregtk-4.0-dev_2.34.3-0kylin0.20.04.1_arm64.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/libwebkit2gtk-4.0-37-gtk2_2.34.3-0kylin0.20.04.1_all.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/libwebkit2gtk-4.0-37_2.34.3-0kylin0.20.04.1_arm64.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/libwebkit2gtk-4.0-dev_2.34.3-0kylin0.20.04.1_arm64.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/libwebkit2gtk-4.0-doc_2.34.3-0kylin0.20.04.1_all.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/webkit2gtk-driver_2.34.3-0kylin0.20.04.1_arm64.deb